Un reciente estudio realizado por expertos en seguridad ha descubierto que certificados SSL y TLS y aquellos servicios asociados, pueden adquirirse fácilmente en los mercados de la darkweb.
Se analizó un total de 60 mercados alojados por la red Tor y 17 sitios web en la red I2P que recopilan datos sobre certificados SSL y TLS, entre otros. Los certificados SSL / TLS son un bien valioso en cuanto a ciberseguridad; los atacantes dan mal uso de estos para realizar actividades maliciosas, incluso para suplantar sitios web, espiar el tráfico, robar datos, etc.
El estudio reveló que la lista de cinco de los mercados en la red Tor, entre ellos, Dream Market, Wall Street Market, BlockBooth, Nightmare Market y Galaxy3 incluyen miles de ofertas de certificados y servicios relacionados.
Las ofertas son bastante variadas, algunos vendedores ofrecen "dominios antiguos", soporte post-venta para sus clientes e incluso la integración con procesadores de pagos legítimos como PayPal, Stripe y Square.
Los precios de los certificados oscilan entre los $260 y $1.600, con algunas excepciones, como el caso de un vendedor que ofrece certificados de autoridades con certificación acreditada en un paquete más documentación falsa por $2.000 USD.
REFERENCIA
https://www.venafi.com/sites/default/files/2019-02/Dark-Web-WP.pdf
COMENTARIOS